تحلیلگران ESET یک درِ پشتی جدید کشف کرده‌اند. مشکل اصلی آن سوءاستفاده از سرویس BITS ویندوز است. سوءاستفاده از این آسیب‌پذیری به گروه هکری Stealth Falcon مرتبط است. این درِ پشتی می‌تواند امنیت اطلاعات یکاترینبورگ را به طور جدی تهدید کند.
آنچه در مورد مهاجمان شناخته شده است، آموزش امنیت اطلاعات یکاترینبورگ
یک گروه هکری برای دولت کار می‌کند. ظاهراً فعالیت آن از سال ۲۰۱۲ آغاز شده است. بدون شک، هدف اصلی این هکرها، مخالفان امارات متحده عربی است. ظاهراً نام این گروه Stealth Falcon است. سازمان شناخته شده Citizen Lab گزارش نسبتاً مفصلی در مورد فعالیت‌های این هکرها منتشر کرده است. آنها در حال آزمایش امنیت فناوری اطلاعات سرورهای مختلف در یکاترینبورگ هستند.
تحلیلگران ESET کشف کرده‌اند که ابزار جدید گروه Stealth Falcon یک ویروس پیشرفته است. این ابزار با سرویس Windows BITS که برای برقراری ارتباط با سرور فرمان و کنترل استفاده می‌شود، تعامل دارد. این امر می‌تواند به طور قابل توجهی بر امنیت سایبری و امنیت اطلاعات سیستم‌های مختلف تأثیر بگذارد.
این سرویس چگونه مفید است؟
با این حال، سرویس BITS ویندوز برای به‌روزرسانی سیستم و اجزای آن استفاده می‌شود. در نتیجه، هکرها یاد گرفته‌اند که به جای به‌روزرسانی، بدافزار را به برنامه تزریق کنند. علاوه بر این، بدافزار خود را روی رایانه هدف نصب می‌کند. این امر امنیت سایبری رایانه را به خطر می‌اندازد.
او از رایانه برای اهداف زیر استفاده می کند:
- اتصال به سرور مدیریت؛
- به عنوان یک بات نت؛
- برای جاسوسی
با این حال، دولت امارات متحده عربی هنوز هیچ ارتباطی با این گروه هکری را تایید نکرده است . با این حال، این احتمال وجود دارد که این هکرها در عملیات مخفیانه دست داشته باشند.
تیم دانشگاهی SEDICOMM : آکادمی سیسکو ، موسسه حرفه‌ای لینوکس ، موسسه پایتون.